ISC2

Identity

• ISC2公式プレスリリース（2023年8月17日付）によれば、「The world's leading nonprofit member organization for cybersecurity professionals, formerly known as (ISC)², has today announced that it is now ISC2（サイバーセキュリティ専門家のための世界最大の非営利会員組織、旧称(ISC)²は、本日よりISC2へ改称したことを発表した）」とされる。検証待ち ISC2 Announces Major Milestone as Community Grows to Half a Million Strong
• 同プレスリリースによれば、ISC2は「the association, which was founded in 1989 as a certification body for the cybersecurity profession（1989年にサイバーセキュリティ専門職のための認定団体として設立された協会）」であり、本部は米バージニア州アレクサンドリアにあるとされる。検証待ち ISC2 Announces Major Milestone as Community Grows to Half a Million Strong
• ISC2公式サイト（About）のページタイトルは「Our Association and Mission」であり、同団体が自らを製品ベンダーではなく会員制の「協会（Association）」として位置づけていることが確認できる。検証待ち Our Association and Mission | ISC2
• ISC2公式のofficial code-of-ethics policy page（https://www.isc2.org/ethics）は、ISC2の制度上の位置づけに関する一次情報である。既存Referenceは組織概要・非ベンダー性・資格の種類・会員規模をカバーしているが、認定資格者に課される行動規範・倫理義務には触れておらず、専門職としての制度的な統制という新しい観点を追加する。具体的には「ISC2は認定資格者に対し、①社会・公共の利益・信頼・インフラを守る、②誠実・公正・合法的に行動する、③依頼主に対し勤勉かつ有能なサービスを提供する、④専門職を発展させ守る、という4つのCanonから成るCode of Ethicsの遵守を義務付けている。意図的・故意の違反は、ピアレビューを通じた認定資格の取り消しにつながりうる。」といった記載がある。ただし、この記述は当該Sourceの時点のものであり、その後の変更が反映されているとは限りません。 本ページはCode of Ethics本文の要点であり、違反時の具体的な審査プロセス（ピアレビュー委員会の構成・手続き詳細）までは本ソースの引用範囲では確認できていない。Code自体が改定される可能性があり、現行版であることの明示的な改定日はページから確認できていない。2026年08月23日に同Sourceを取得し、この内容を確認した。検証待ち ISC2制度上の位置づけに関する公開情報

Capability

• ISC2公式サイトによれば、CISSP（Certified Information Systems Security Professional）は「The Worlds Premier Cybersecurity Certification（世界最高峰のサイバーセキュリティ資格）」と位置づけられ、他にSSCP・CC（Certified in Cybersecurity）等の資格も提供されているとされる。検証待ち CISSP – The Worlds Premier Cybersecurity Certification | ISC2

Credibility

• ISC2公式プレスリリースによれば、2023年8月時点で会員・受験候補者・アソシエイト（members, candidates, and associates）を合わせて50万人超のコミュニティに成長したとされる。検証待ち ISC2 Announces Major Milestone as Community Grows to Half a Million Strong

Use Case

• ISC2公式サイトによれば、CISSPに加えCC（Certified in Cybersecurity）というエントリーレベルの資格も提供しており、資格取得者のキャリア段階に応じた複数の認定パスを用意しているとされる。検証待ち CC Certified in Cybersecurity Certification | ISC2

Constraints / Current Status

• ISC2は資格認定を主たる活動とする非営利会員組織であり、特定のセキュリティ製品・サービスを販売するベンダーではない。この点でOneTrust・Vanta・Drataのようなコンプライアンス自動化ソフトウェア企業や、Mandiant・Recorded Future等のセキュリティベンダーとは事業の性質が異なる。検証待ち Our Association and Mission | ISC2

Key References

• なぜISC2の資格（CISSP等）が評価されるのですか？
• ISC2とはどのような組織ですか？
• ISC2認定資格者は、どのような倫理規定（Code of Ethics）を遵守する必要がありますか？